VULHUB ™

WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。 WordPress String locator plugin 2.5.0之前版本存在路径遍历漏洞，该漏洞源于String locator未正确验证要搜索的文件的路径，具有管理员等高权限攻击者可利用该漏洞通过路径遍历向量查询Web服务器上的任意文件。

WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。 WordPress String locator plugin 2.5.0之前版本存在路径遍历漏洞，该漏洞源于String locator未正确验证要搜索的文件的路径，具有管理员等高权限攻击者可利用该漏洞通过路径遍历向量查询Web服务器上的任意文件。